(PHP) ログインページ http://hoge/login.php　というページがあります。このページはパスワードとIDを check.php に送っています。

しかしこの場合だとhttp://hacker/fake_login.php　でも<from action=" のところを http://hoge/check.php　まで指定してしまえばログインできてします。他のサーバーからのデータの送信を拒否するにはどうしたらいいのでしょうか？

リファーラを調べるという方法もありますが、ブラウザの種類やセキュリティソフトなどでリファーラを送信しない場合もあるためNGです。

そのほかの方法で対策できる方法がありましたら教えてください。